exodus-help-wlt-chiky.wasmer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de exodus-help-wlt-chiky.wasmer.app
Este website aparenta apresentar-se como uma página informativa sobre a extensão de navegador Exodus Web3 Wallet, com conteúdo que descreve a configuração da carteira, a utilização de Web3 e comparações com outras ferramentas de criptomoeda, como Ledger Live e Trezor Suite. O título da página e o texto visível sugerem um recurso centrado em criptomoedas, dirigido a utilizadores interessados em software de carteira baseado no navegador e aplicações descentralizadas.
No entanto, o domínio em si não é um domínio oficial da Exodus e está alojado num subdomínio wasmer.app em vez de em exodus.com. Com base no padrão de nomenclatura "exodus-help-wlt-chiky" e no conteúdo da página, que faz ampla referência à marca Exodus enquanto liga a recursos oficiais da Exodus, Ledger e Trezor, o site pode estar a tentar assemelhar-se a uma página legítima de ajuda ou suporte de carteira, em vez de servir como uma propriedade oficial da marca Exodus.
Os dados de registo disponíveis indicam que o subdomínio é servido através de infraestrutura relacionada com a Wasmer, enquanto o registo do domínio principal tem vários anos. Em termos práticos, isto aparenta ser uma página temática de criptomoedas que utiliza alojamento de terceiros, e não um portal de suporte oficial da Exodus claramente atribuível.
Avaliação de segurança de exodus-help-wlt-chiky.wasmer.app
O sinal de segurança mais forte nesta análise é que o domínio foi assinalado por 20 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing no momento da análise. Esse nível de concordância entre múltiplos motores é um sinal de alerta significativo, especialmente para uma página temática sobre carteiras de criptomoedas, onde a imitação e o roubo de credenciais ou de seed phrases são padrões de ataque comuns. O nome de domínio também se alinha de perto com a marca Exodus sem estar alojado no domínio oficial da Exodus, o que pode indicar uma configuração imitadora destinada a ganhar a confiança do utilizador.
Outros elementos da análise são mistos, mas não superam os indicadores de phishing. Uma análise da página quanto a malware não detetou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal cautelar menor e não uma prova direta de conteúdo web nocivo. A captura de ecrã mostra uma página informativa simples com ligações para marcas legítimas de criptomoedas, um padrão por vezes usado para fazer uma página fraudulenta parecer mais credível.
Dado o forte consenso entre os motores de segurança, o contexto de criptomoedas e a aparente semelhança com a marca sem alinhamento com o domínio oficial, este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, os utilizadores devem ter cautela ao introduzir credenciais de carteira, frases de recuperação ou outras informações sensíveis neste site.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que a ligação aparenta estar encriptada em trânsito. No entanto, HTTPS por si só não verifica que o site seja fidedigno ou oficialmente afiliado à marca a que faz referência. O domínio está alojado em infraestrutura que resolve para um endereço IP em Paris, França, com o alojamento identificado como ONLINE, e o software do servidor web não foi divulgado nos resultados da análise.
O DNSSEC aparenta não estar assinado, pelo que não há qualquer proteção adicional de integridade DNS indicada aqui. O registo do domínio é relativamente antigo, com cerca de sete anos, mas, como este é um subdomínio em wasmer.app, a antiguidade do registo principal não deve ser tratada como uma forte garantia para a página específica. A combinação de alojamento em subdomínio de terceiros e fortes deteções de phishing é a principal preocupação técnica neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?